Mikor érdemes foglalkozni a témával?
A téma akkor különösen fontos, amikor a böngészőnek és a szervernek bizalmasan kell adatot cserélnie és igazolnia a domain azonosságát, az átirányítások és erőforrások pedig nem kerülhetik meg a védelmet. Először meg kell határozni a felhasználó igényét és azt az eredményt, amelynek jobbnak kell lennie a jelenleginél.
Hogyan készítsük elő a munkát?
Az „Az SSL és a HTTPS alapjai” témájához kapcsolódó munkát rövid, ellenőrizhető szakaszokra érdemes bontani. Először a fő célt teljesítő alapváltozat készül el. Ezután ellenőrizzük az adatok helyességét, a mobilos működést, az akadálymentességet és a szokatlan helyzeteket. A megoldás csak sikeres teszt után válik minden felhasználó számára elérhetővé. Az előkészítés során érdemes minden névre tanúsítványt beszerezni, helyes tanúsítványláncot beállítani, a HTTP-t átirányítani, a vegyes tartalmat eltávolítani és riasztással kísért automatikus megújítást tervezni.
Mi rontja leggyakrabban az eredményt?
Önmagában a lakatjel nem véd a hibás alkalmazástól, a lejárt tanúsítvány vagy HTTP-erőforrás pedig megszakíthatja az értékesítést vagy felfedheti a munkamenet egy részét. A projekt felelősének előre meg kell határoznia az ellenőrzés, az eszkaláció és a változtatás biztonságos visszavonásának módját.
Hogyan értékeljük a minőséget?
Figyelni kell a tanúsítvány érvényességét és lefedettségét, a protokollbeállításokat, a vegyes tartalmat, az átirányításokat, a megújításokat, az ellenőrzés után bevezetett HSTS-t és a böngészőhibákat. Az eredményt a kiindulási állapottal érdemes összevetni, nem csupán a csapat bemutató utáni elvárásaival.
Gyakorlati döntés a végén
Az „Az SSL és a HTTPS alapjai” témájának dokumentációjában szerepeljen a hatókör, a feltételezések, a felelősség és az elfogadott eredmény példái. Így a következő változtatás előtt nem kell a teljes összefüggésrendszert újra feltárni.
